#dusk $DUSK @Dusk
Decidi verificar o que estava acontecendo de fato na rede Dusk recentemente e descobri uma lacuna interessante entre o nível do protocolo e a segurança do usuário. Em 16 de agosto, os serviços de ponte foram interrompidos após monitoramento de atividades suspeitas na carteira operacional. No momento da verificação, eles ainda estavam passando pela etapa de hardening. Ao mesmo tempo, no nível do DuskDS não havia problemas de produção de blocos; a rede continuava funcionando.
O que mais me chamou atenção foi outra coisa: a mitigação principal não foi um mecanismo de provas, mas sim uma blocklist de destinatários na Web Wallet. Antes de enviar para o endereço marcado, o usuário recebe um aviso. E aqui surge um paradoxo. A criptografia mais complexa do Dusk não foi a fonte do problema; a proteção funcionou justamente no nível da interface. Por um lado, isso é pragmático, pois o frontend permite proteger rapidamente a maioria dos usuários. Mas, por outro, usuários não recebem automaticamente essa mesma proteção com suas ferramentas próprias ou via CLI.
Para mim, agora isso é uma questão arquitetônica importante: se o Dusk foi construído para finanças reguladas, a segurança crítica deve estar no nível do protocolo, e não apenas na interface?
Decidi verificar o que estava acontecendo de fato na rede Dusk recentemente e descobri uma lacuna interessante entre o nível do protocolo e a segurança do usuário. Em 16 de agosto, os serviços de ponte foram interrompidos após monitoramento de atividades suspeitas na carteira operacional. No momento da verificação, eles ainda estavam passando pela etapa de hardening. Ao mesmo tempo, no nível do DuskDS não havia problemas de produção de blocos; a rede continuava funcionando.
O que mais me chamou atenção foi outra coisa: a mitigação principal não foi um mecanismo de provas, mas sim uma blocklist de destinatários na Web Wallet. Antes de enviar para o endereço marcado, o usuário recebe um aviso. E aqui surge um paradoxo. A criptografia mais complexa do Dusk não foi a fonte do problema; a proteção funcionou justamente no nível da interface. Por um lado, isso é pragmático, pois o frontend permite proteger rapidamente a maioria dos usuários. Mas, por outro, usuários não recebem automaticamente essa mesma proteção com suas ferramentas próprias ou via CLI.
Para mim, agora isso é uma questão arquitetônica importante: se o Dusk foi construído para finanças reguladas, a segurança crítica deve estar no nível do protocolo, e não apenas na interface?
